Guide · Cybersécurité OT · Vincennes
Avant de confier la gestion technique d’un bâtiment à un fournisseur joignable à distance, vérifiez par où il passe. Un gestionnaire d’immeuble de bureaux qui constate que sa GTB est accessible hors des locaux se retrouve vite face à une question sans réponse : qui peut s’y connecter, et depuis quel point ? À Vincennes, cette question se pose aussi bien pour un bâtiment tertiaire que pour un site technique. Cette page présente la cybersécurité industrielle, ses étapes et les points à vérifier.
Sommaire
- Contexte local : les entreprises de Vincennes face à ce besoin
- Quand faut-il s’en occuper ?
- Ce que recouvre la cybersécurité industrielle
- Combien coûte la cybersécurité industrielle ?
- Les prestations, étape par étape
- Les questions à poser avant de signer
- Comment se déroule un projet à Vincennes
- Questions fréquentes
Contexte local · Vincennes
Contexte local : les entreprises de Vincennes face à ce besoin
Vincennes, dans le Val-de-Marne (94300), compte le Château de Vincennes et le Bois de Vincennes parmi ses pôles. Ces repères ne disent rien des activités présentes sur place : le besoin se relève donc avec l’entreprise, local par local. Selon les cas, on trouve un local technique qui abrite des équipements pilotés par automate, des laboratoires, ou une GTB d’immeuble reliée à un ensemble plus vaste.
Dans un local technique, le premier relevé porte sur les accès : qui entre, quels équipements sont raccordés et qui les administre à distance.
Si l’entreprise exploite aussi un site de production ou un entrepôt à Montreuil ou à Saint-Mandé, les deux sites doivent suivre les mêmes règles de filtrage, avec une liaison documentée entre eux. Enfin, la télémaintenance des équipements fournis par un tiers reste un point sensible : l’accès doit être limité aux machines concernées, pour la durée d’une intervention, et tracé.
- Pôles et quartiers
- Château de Vincennes, Bois de Vincennes
- Département
- Val-de-Marne (94)
- Limitrophes
- Paris 12e, Montreuil, Saint-Mandé, Fontenay-sous-Bois
Quand faut-il s’en occuper ?
- Un inventaire qui n’existe pas : personne ne tient la liste des équipements connectés sur les lignes ou dans les locaux techniques.
- Une demande de garanties du donneur d’ordre : un client ou un assureur réclame des preuves de sécurité que l’entreprise ne peut pas encore produire.
- Un vocabulaire commun absent : les équipes d’exploitation et d’informatique décrivent le même risque avec des mots différents, ce qui retarde les décisions.
- Des automates raccordés au réseau bureautique : aucune séparation ne protège les équipements qui pilotent les installations.
Ce que recouvre la cybersécurité industrielle
Il s’agit de protéger les systèmes qui pilotent des installations : machines, procédés, bâtiments. Le sujet ne se traite pas comme un parc bureautique, parce que la continuité de l’exploitation passe avant tout, et qu’un correctif ne s’installe qu’après évaluation.
Les automates et la supervision
Un automate programmable exécute les commandes, tandis que la supervision SCADA affiche l’état des procédés. Ces équipements échangent par des protocoles industriels qui ne se traitent pas comme du trafic bureautique.
Le cloisonnement, pivot de la démarche
La série IEC 62443 propose de découper le réseau industriel en zones et conduits, avec des exigences propres à chaque zone. Elle se combine aux guides de l’ANSSI, utiles pour cadrer une politique interne.
Combien coûte la cybersécurité industrielle ?
Le montant dépend du périmètre, et cette page n’en donne aucun. Quatre critères comptent le plus :
- le nombre de bâtiments, de lignes et de locaux techniques à couvrir ;
- la variété des automates, des supervisions et des protocoles ;
- les contraintes d’exploitation et les créneaux accordés pour les interventions ;
- le cloisonnement retenu, avec le matériel réseau à ajouter, et la détection choisie.
Pour comparer, placez les offres sur le même périmètre : mêmes équipements inventoriés, mêmes accès distants, mêmes sauvegardes de programmes.
Les prestations, étape par étape
Avant : inventaire passif
Un inventaire passif observe les échanges sans solliciter les automates, et recense les postes, les passerelles et les équipements connectés sans perturber l’exploitation.
Pendant : cloisonnement et accès
La cartographie des flux précède le cloisonnement. Les zones sont séparées par des pare-feu industriels à règles explicites, et les accès fournisseurs passent par une passerelle avec comptes nominatifs et traçabilité.
Après : sauvegarde et reprise
Les programmes des automates et leurs configurations sont sauvegardés, avec une procédure de redémarrage écrite pour l’exploitant. Une sonde de détection, qui lit les protocoles industriels, prévient une équipe de surveillance en cas d’anomalie.
Les questions à poser avant de signer
Avant de signer, posez trois questions. L’inventaire se fait-il sans perturber l’exploitation, et qui le valide ? Comment la télémaintenance sera-t-elle encadrée, avec quelles traces ? Quelle référence, IEC 62443 ou les guides de l’ANSSI, structure la démarche, et qui l’a choisie avec l’entreprise ? Les réponses doivent figurer dans le devis, et non seulement dans une présentation orale. Les exigences réglementaires ou contractuelles du secteur se vérifient avec le conseil de l’entreprise, et le prestataire doit pouvoir justifier ses qualifications.
Comment se déroule un projet à Vincennes
- Décrire dans le formulaire les sites, les équipements connus et les accès fournisseurs.
- Obtenir les accès et les créneaux auprès de l’exploitant ou du gestionnaire.
- Recevoir un devis qui détaille inventaire, cartographie, cloisonnement et reprise.
- Lancer l’inventaire passif, puis valider le plan de zones avec les équipes.
- Déployer les règles de filtrage et former les équipes à la procédure de redémarrage.
Pour aller plus loin, la page sur la cybersécurité industrielle présente le service, et celle couvrant le Val-de-Marne rassemble le département. Les entreprises voisines peuvent aussi consulter les pages de Montreuil et de Paris. Pour démarrer, décrivez votre projet dans le formulaire : un spécialiste de la cybersécurité industrielle proche de Vincennes vous recontacte, gratuitement et sans engagement.